General
- Target 40283a4a70f2f7a3fea55b106c9105422bc71771f4cfa2049b444268b0286731.exe
- Size 364KB
- Sample250127-s7dcbavrdt
- SHA256 40283a4a70f2f7a3fea55b106c9105422bc71771f4cfa2049b444268b0286731
- MD5 d01e202d84bf1636dd40b82932ff1f84
- SHA1 fc8d91642694810d8013070d9da441d90af46714
- SHA512 b5385bf0715af978a5f4a7bb356202964e52a42348997f612a0030f4a1f948687db6a9915087aacfe190d83a675d6cdef51c105b7fb6b08f713f6b903e450298
- SSDEEP 1536:SzWszXF8CvrJ4PBhDP35f6hjilProNVU4qNVUrk/9QbfBr+7GwKrPAsqNVUQ:SzWsh8k6DP316h2ltOrWKDBr+yJbQ
- MD5 SHA1 SHA512 SSDEEP
Behavioral task
behavioral1
Sample
40283a4a70f2f7a3fea55b106c9105422bc71771f4cfa2049b444268b0286731.exe
Resource
win7-20240903-en
Malware Config
Extracted
-
berbew
-
http://crutop.nu/index.php
-
http://devx.nm.ru/index.php
-
http://ros-neftbank.ru/index.php
-
http://master-x.com/index.php
-
http://www.redline.ru/index.php
-
http://cvv.ru/index.php
-
http://hackers.lv/index.php
-
http://fethard.biz/index.php
-
http://crutop.ru/index.php
-
http://kaspersky.ru/index.php
-
http://color-bank.ru/index.php
-
http://adult-empire.com/index.php
-
http://virus-list.com/index.php
-
http://trojan.ru/index.php
-
http://xware.cjb.net/index.htm
-
http://konfiskat.org/index.htm
-
http://parex-bank.ru/index.htm
-
http://fethard.biz/index.htm
-
http://ldark.nm.ru/index.htm
-
http://gaz-prom.ru/index.htm
-
http://promo.ru/index.htm
-
http://potleaf.chat.ru/index.htm
-
http://kadet.ru/index.htm
-
http://cvv.ru/index.htm
-
http://crutop.nu/index.htm
-
http://crutop.ru/index.htm
-
http://kaspersky.ru/index.htm
-
http://kidos-bank.ru/index.htm
-
http://kavkaz.ru/index.htm
Extracted
-
gozi
Targets
-
- Target 40283a4a70f2f7a3fea55b106c9105422bc71771f4cfa2049b444268b0286731.exe
- Size 364KB
- SHA256 40283a4a70f2f7a3fea55b106c9105422bc71771f4cfa2049b444268b0286731
- MD5 d01e202d84bf1636dd40b82932ff1f84
- SHA1 fc8d91642694810d8013070d9da441d90af46714
- SHA512 b5385bf0715af978a5f4a7bb356202964e52a42348997f612a0030f4a1f948687db6a9915087aacfe190d83a675d6cdef51c105b7fb6b08f713f6b903e450298
- SSDEEP 1536:SzWszXF8CvrJ4PBhDP35f6hjilProNVU4qNVUrk/9QbfBr+7GwKrPAsqNVUQ:SzWsh8k6DP316h2ltOrWKDBr+yJbQ
- MD5 SHA1 SHA512 SSDEEP
-
Berbew family
-
Gozi family